Anthropic은 중국의 GLM-5.3 개방형 모델이 심각한 사이버 공격 위험을 초래할 수 있다고 경고합니다.

본문

Anthropic의 레드 팀은 Z.ai의 개방형 GLM-5.3이 Claude Mythos 수준에 가까운 익스플로잇을 구축하고 해당 보호 장치를 4,400달러에 제거할 수 있다고 말합니다. Frontier Red Team 보고서에 따르면 무료로 다운로드할 수 있는 Z.ai의 모델은 거의 Claude Mythos Preview와 마찬가지로 익스플로잇을 구축했으며 그 가드레일은 저렴하게 벗겨졌습니다. Anthropic은 자신이 구축하지 않은 모델에 문제가 있다고 말합니다. 2026년 9월 29일, 회사의 Frontier Red Team은 중국 AI 연구소 Z.ai의 개방형 모델인 GLM-5.3이 주요 사이버 공격 위험을 나타낸다고 주장하는 보고서를 발표했습니다. Anthropic의 테스트에서 GLM-5.3은 410번의 시도 중 50번(약 12%)에서 작동하는 익스플로잇을 생성했습니다.

이 수치는 56개를 관리한 Anthropic의 Claude Mythos Preview에 가깝습니다. 본질적으로 모델에게 원하는 이유에 대해 거짓말을 하는 기만적인 프롬프트는 64%의 시간 동안 참여하도록 했습니다. 보고서에 따르면 GLM-5.3을 제거하는 데 약 2,200 GPU 시간이 걸렸고 비용은 4,400달러였습니다. 공개 가중치는 8월 28일경에 이어졌으며, 이때 모델은 누구나 다운로드하여 조작할 수 있게 되었습니다. 2026년 9월 17일, NIST의 AI 표준 및 혁신 센터(CAISI)는 GLM-5.3을 현재까지 가장 유능한 개방형 모델로 평가했습니다. 모델의 기술 대부분을 그대로 유지하면서 안전 기능을 4,400달러에 제거할 수 있게 되면 내장된 거부 기능은 개방형 중량 시스템에 대한 의미 있는 방어 수단이 되지 않습니다.

사이버 작업에 있어서 미국보다 약 4개월 정도 뒤쳐져 있는 중국 연구소의 공개 모델은 미국의 우위가 좁고 줄어들 가능성이 있음을 시사합니다. Anthropic은 중국의 GLM-5.3 공개 모델이 심각한 사이버 공격 위험을 초래할 수 있다고 경고하는 게시물을 Crypto Briefing에 처음으로 게재했습니다.